runc将容器内字符设备访问转发到宿主机是怎样实现的给出源码函数

在runc中，将容器内字符设备访问转发到宿主机是通过使用runc/libcontainer/devices包中的函数来实现的。具体的源码函数是Apply函数。

Apply函数的定义如下：

func Apply(cgroupPaths map[string]string, devices []*configs.Device) error

该函数接收两个参数：cgroupPaths表示容器的cgroup路径，devices表示要转发的设备列表。

在该函数中，首先会检查容器内的设备是否存在，并将其添加到容器的cgroup中。然后，将设备的主要和次要号码转发到宿主机的cgroup路径中。

以下是Apply函数的源码示例：

func Apply(cgroupPaths map[string]string, devices []*configs.Device) error {
    for _, device := range devices {
        if err := createDevice(device); err != nil {
            return err
        }
    }
    
    for cgroup, path := range cgroupPaths {
        for _, device := range devices {
            if err := addDevice(path, device); err != nil {
                return err
            }
        }
    }
    
    return nil
}

在上述代码中，createDevice函数用于创建设备节点，addDevice函数用于将设备添加到cgroup路径中。

这样，在调用Apply函数后，容器内的字符设备访问就会被转发到宿主机。